[B! 脆弱性] kayamelo151515のブックマーク

プロセッサの脆弱性「Spectre」と「Meltdown」について知っておくべきこと

プロセッサは、普段はその存在すら気に留めないが、あらゆるコンピュータデバイスを稼働させるために不可欠なものだ。従って、そのプロセッサに深刻な脆弱性が見つかったことは一大事だ。「Spectre」と「Meltdown」と名付けられたこれらの脆弱性は、ハッキング攻撃に対してプロセッサを無防備にしてしまう。コンピュータ上のすべてのプロセスを実行する作業の一環として、プロセッサは極秘データを処理する。例えば、パスワードや暗号鍵など、コンピュータの安全を守るための基本的なツールだ。米国時間1月3日に公開された脆弱性を悪用すると、攻撃者は本来アクセスできないはずのパスワードや暗号鍵などの情報をプロセッサから入手できてしまう。それが、コンピュータのプロセッサへの攻撃が重大なセキュリティ問題になり得る理由だ。では、なぜこのようなことが起きたのだろうか。また、Intel、Arm、AMDなどのプロセッサメ

kayamelo151515 2018/01/06

リンク

Ruby: 8/27発表のRubyGems脆弱性と修正方法のまとめ｜TechRacho by BPS株式会社

こんにちは、hachi8833です。先週はRailsウォッチをお休みしてしまったことをお詫びいたします。表題のニュースは先週のものですが、それなりに重要性が高いため改めて記事にいたしました。gemspecファイルからの入力もユーザー入力である以上サニタイズが必要なんですね。 RubyGemsで複数の脆弱性が発見・修正された（抜粋・まとめ）参照公式発表（2017/08/27）: Multiple vulnerabilities in RubyGems 公式ブログ（2017/08/29）: 2.6.13 Released 英語まとめ記事: Rubygems vulnerability writeup Heroku: changelog 要点公式ブログでRubyGemsの2.6.13がリリースされました。2.6.13では、従来のRubyGems gemで見つかった複数の脆弱性が修正されて

kayamelo151515 2017/09/23

リンク

「Gitに脆弱性ある？」の代わりに「うんこもりもりした？」と問う人が続出した経緯まとめ。

セキュリティの脆弱性を再現するために下ネタを出力するリポジトリ（POC）を遊びで作ったら、脆弱性チェックのスタンダードとして国内に普及してしまった話。 Gitなどのバージョン管理システムのアップデートがまだの方はお早めにアップデートを。。

kayamelo151515 2017/09/23

リンク

セキュリティーソフトなに使ってる？ : いたしん！

1：以下、名無しにかわりましてVIPがお送りします[]：2013/05/30(木) 04:10:56.41 ID:0YisLAy20 ウイルスバスターが多いのか 3：以下、名無しにかわりましてVIPがお送りします[]：2013/05/30(木) 04:11:29.10 ID:Q4MGlj6+0 貧乏人御愛用アバストだぜ 4：以下、名無しにかわりましてVIPがお送りします[]：2013/05/30(木) 04:12:14.16 ID:682kTqPX0 avira 22：以下、名無しにかわりましてVIPがお送りします[]：2013/05/30(木) 04:22:07.00 ID:LrpwAR650 >>4で出てた 5：以下、名無しにかわりましてVIPがお送りします[]：2013/05/30(木) 04:12:47.69 ID:vpKfDNGx0 バスターやノートン、ZEROあたり使ってるのは

kayamelo151515 2017/01/29

リンク

情報と金銭を狙ったサイバー犯罪の矛先が法人に - 2015年日本と海外における脅威動向 | トレンドマイクロ

目次（抜粋）日本セキュリティラウンドアップ・気づけない標的型サイバー攻撃、4社に1社は侵入済み、発覚までに5か月以上・日本を狙う「正規サイト汚染」、気づけない不正広告が7000サイト以上に影響・脆弱性を利用した「自動感染」、国内からの720万アクセスに影響・金銭を狙う攻撃：ランサムウェアとネットバンキングの被害が国内法人で拡大、PoSマルウェアも日本で検出増・情報漏えいに繋がる公開サーバへの攻撃グローバルセキュリティラウンドアップ・漏えい情報を悪用したサイバー攻撃やネット恐喝が発生・サイバー攻撃やモバイルへの脅威に悪用される脆弱性・各地域で進化を続けるサイバー犯罪アンダーグラウンド・実証されたIoTデバイスのインシデントリスク・Angler EKがエクスプロイトキットの増加を牽引・世界的にランサムウェアの法人被害が拡大・テイクダウン後に再出現した「DRIDEX」